Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト）

このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的および許可された侵入テストのためにのみ開発されています。

📝 技術的・学術的説明

「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォート ` やサブシェル $() など）を含むユーザ名を送信すると、サーバはそのコマンドをサービス権限（多くの場合 root）で実行します。

🚀 必要条件

• オペレーティングシステム: Kali Linux / Parrot OS（または smbclient がインストールされた任意のLinux）
• 言語: Python 3.x
• 依存関係: smbclient（システムのPATHに存在する必要があります）

🛠️ インストールと使用方法